基于云计算的密钥管理架构研究与设计_李美华.pdfVIP

科技广场 2013.1 基于云计算的密钥管理架构研究与设计 BasedonCloudComputerKeyManagemen 李美华 甘宏 潘丹 LiMeihuaGanHong PanDan （广州城建职业学院，广东广州510925） （GuangzhouCityConstructio，GuangdongGuangzhou510925nCollege） 摘 要：基于密钥管理系统管理架构是云计算中各虚拟机提供密钥的产生、分配、验证和撤销服务，是保 证云提供商和用户信息安全的基础。本文针对目前云计算环境中尚缺乏一个完整的密钥管理方案，分析了云 计算环境密钥管理的特殊安全需求，基于XML(eXtensibleMarkupLanguage)密钥管理规范建立了云计算密 钥管理框架。首先，设计了云计算密钥管理架构以及各部分模块功能；其次，提出了基于信任域的工作模式； 最后，对系统进行了性能和安全性分析，并提出相应的解决方案。通过实验分析结果表明，该方案相对于传统 PKI系统性能更高，能够更好地满足云计算密钥管理需求。 关键词：云计算；密钥管理；XML密钥管理规范；信任域；模块设计 中图分类号：TP311 文献标识码：A 文章编号：1671-4792（2013）01-0044-06 Abstract： machineprovideskeygeneration,distribution,validatio providersandusersofinformationsecurityfoundation lackofacomplet specialsecurityrequirement lishedacloudcomputin mentarchitectureandthepartofthemodulefunction riedonthesystemperformanceandsecurit experimentalresultsshowthat,theschemeascompare betterabletomeettheneedsofcloudcomputin Keywords：CloudComputing；KeyManagement；XKMS；TrustDomain；ModuleDesigning 0引言 技术的核心问题，因此密钥管理成为保障云计算安 云计算将大量计算资源、存储资源与软件资源 全的重要技术。 链接在一起，形成巨大规模的共享虚拟IT资源池， 公钥基础设施PKI（ ）是 为远程计算机用户提供“召之即来，挥之即去”且似 传统公钥管理的主要方法之一。它的核心组成是 [1] 乎“能力无限”的IT服务 。它具有超大规模、虚拟 CA（CertificateAuthority），通过为用户公钥签发公 化、通用性等特点，同时为实现用户信息资产安全与 钥证书来保证系统中用户公钥的真实性和有效性。 隐私保护带来极大的冲击与挑战。密码技术是解决 公钥证书较好地解决了公钥的真实性和有效性问 这一安全问题的有效方法之一，而密钥管理是密码 题，使得PKI能够为网络用户提供较好的安全服务。 44 但是对于云计算来说，PKI无法直接部署，有两个原 也提出了更高的要求： 因：(1)云计算覆盖范围广、用户众多，云计算需要提 （1）云提供商需要提供能够面向不同操作系统 供统一的、标准的密钥管理服务，而各个国家地区的 和不同密钥管理技术标准的密钥管理客户端，同时 基 于 PKI技术标准不同，存在数据格式以及传输协议的 该客户端可以快速安装、配置； 云 计 差异，互操作性差；(2)需要在客户端安装复杂的工 （2）要